July 2003 - zorp-hu - lists.balabit.hu

url list
by Zoltan Kovacs 11 Apr '04

11 Apr '04

Sziasztok, Van mondjuk egy blacklist.txt file-om, amiben szokasos módon a tiltott ULR-k vannak. Szeretnek URL szurest csinalni a HTTP proxy-n keresztül menő forgalomra, a blacklist.txt alapján. Szerintetek mi a megvalositas legjobb modja? Köszi, Kozo

3 2

zorp.deb error(ok)
by Gabor Halasz 28 Oct '03

28 Oct '03

1. Nem csinál /var/run/zorp dirt, ezért nem indul el 2. Nem dependel a python2.1-extclass-ra, anélkül meg nem találja az ExtensionCLass-t, a 2.2-extclass nem jó neki (arra viszont dependel), viszont fura parsing error-okat dobál az ellenség megtévesztésére ilyen formában: Jul 7 11:33:30 gemini intra[22825]: zorp version 2.0.4 starting up Jul 7 11:33:30 gemini intra[22825]: (noname/nosession): Error parsing policy file; filename='/etc/zorp/instances.py' Jul 7 11:33:30 gemini intra[22825]: (noname/nosession): Error booting & parsing policy; Jul 7 11:33:30 gemini intra[22825]: (noname/nosession): Error loading initial policy, exiting; Jul 7 11:33:30 gemini intra[22825]: zorp version 2.0.4 going down. Jul 7 11:33:30 gemini intra[22827]: (Log thread): ImportError: No module named ExtensionClass Jul 7 11:33:30 gemini intra[22827]: (Log thread): thread exiting; Jul 7 11:33:30 gemini intra[22830]: (conntrack/thread): thread exiting; -- Gabor HALASZ <halasz.g(a)freemail.hu>

5 11

ForgeClientSourceNAT és a portok
by Czakó Krisztián 30 Jul '03

30 Jul '03

Hello, Adott egy UDP Receiver + ForgeClientSourceNAT. A Zorp az eredeti IP-t megtartja, de a portot átírja. Rá lehet venni, hogy a port is maradjon meg az eredeti? Slapic -- Pilatus-Comp Ltd. HUNGARY * The Linux Expert * pilatuscomp(a)linux.co.hu http://www.linux.co.hu * Phone: +36-1-2481816 * Fax: +36-1-2481817

2 1

zóna megadása
by Czakó Krisztián 29 Jul '03

29 Jul '03

Hello, Meg lehet adni a Zorpnak olyan IP tartományt, mint zónát, mely nem egy szabályos zóna? Arra gondolok, hogy ha van az 1.2.50.0 - 1.2.70.255 IP tartomány, amit egy zónaként kellene kezelni. Nem tetszik, hogy 21 db "C" zónát vegyek fel azonos service-ekkel. Slapic

4 3

RSBAC patch
by Pali Dorogi 26 Jul '03

26 Jul '03

Sziasztok! Ha valakit erdekel, keszitettem egy patch fajlt (rsbac-v1.2.1) a "kernel-source-2.4.20-zorpos"-hez. Van hossza ket konfig is (soft- es hard mod; plusz modositas: szoftveres RAID kernelbe). Udv: Dorogi Pali

2 1

RSBAC patch
by Pali Dorogi 25 Jul '03

25 Jul '03

Sziasztok! Ha valakit erdekel, keszitettem egy patch fajlt (rsbac-v1.2.1) a "kernel-source-2.4.20-zorpos"-hez. Van hossza ket konfig is (soft- es hard mod; plusz modositas: szoftveres RAID kernelbe). Udv: Dorogi Pali

1 0

Stonegate
by Attila Nagy 25 Jul '03

25 Jul '03

Sziasztok! http://www.stonesoft.com/products/StoneGate/Features_and_Benefits/Multi-Lay… "Multi-Layer Inspection (SM) . Combines the above technologies intelligently for the best overall solution . Protocol Agents provide the advantages of Application Proxies, without sacrificing performance *Unique to StoneGate*" -- Attila Nagy e-mail: Attila.Nagy(a)fsn.hu Free Software Network (FSN.HU) phone @work: +361 210 1415/127 ISOs: http://www.fsn.hu/?f=download cell.: +3630 306 6758

2 1

masq ujra
by Barina Tamas 23 Jul '03

23 Jul '03

Sziasztok. Valahogy nem akar menni. Szeretném, ha nem masqolt lenne a kérés... Nem tudom mit rontottam el.... class LW_imap(PlugProxy): forge_addr=TRUE def config(self): pass # imap - zorp $IPTABLES -A LANtoDMZ -i $LAN_IF -s $LANNET -d $LAN_IP -p tcp --dport 50143 -j ACCEPT $IPTABLES -t nat -A PREROUTING -i $LAN_IF -s $LANNET -d $WEB_OUT_IP -p tcp --dport 143 -j REDIRECT --to-port 50143 Regards/Tisztelettel: Barina Tamás LAN manager + 36 70 380 0080 ------------------------------------- HLC Kft. 1123 Budapest, Alkotás út 39/C Tel.: +36 1 457 7690 Fax: +36 1 457 7699 PGP KeyID: 0xAC43C74F Fingerprint: 11AE 0464 7428 3DD8 470D 9A51 DD55 AB3B AC43 C74F

3 4

Beginner
by Hegedüs Ervin 17 Jul '03

17 Jul '03

Hal, miutan a stable siman lefordult, nekiestem konfiguralni a Zorpot, hatha rabeszelem valami eredmenyre. policy.py tartalma: ###### from Zorp.Core import * from Zorp.Plug import * from Zorp.Http import * from Zorp.Ftp import * Zorp.firewall_name = 'zorp@site' InetZone("site-net", "192.168.1.0/24", outbound_services=["intra_http"], inbound_services=[]) InetZone("local", "127.0.0.0/8", inbound_services=["*"], outbound_services=[]) InetZone("internet", "0.0.0.0/0", inbound_services=["*"], outbound_services=[]) def zorp_http(): plug_direct_service = Service ("directplug", DirectChainer(None,SockAddrInet("127.0.0.1", 80)), PlugProxy) Listener(SockAddrInet("192.168.0.1", 80), plug_direct_service) ###### instances.conf tartalma: ###### zorp_http --verbose=9 --policy /usr/local/etc/zorp/policy.py ###### es ezek utan: Jul 16 16:19:35 test1 zorp_http[24693]: zorp version 2.0.2 starting up Jul 16 16:19:35 test1 zorp_http[24693]: (noname/nosession): Zone(site-net): outbound service=intra_http Jul 16 16:19:35 test1 zorp_http[24693]: (noname/nosession): Zone(local): inbound service=* Jul 16 16:19:35 test1 zorp_http[24693]: (noname/nosession): Zone(internet): inbound service=* Jul 16 16:19:35 test1 zorp_http[24695]: (Log thread): Traceback (most recent call last): Jul 16 16:19:35 test1 zorp_http[24695]: (Log thread): File "/usr/local/share/zorp/pylib/Zorp/Zorp.py", line 169, in init Jul 16 16:19:35 test1 zorp_http[24693]: (noname/nosession): Error initializing policy Jul 16 16:19:35 test1 zorp_http[24693]: zorp version 2.0.2 going down. Jul 16 16:19:35 test1 zorp_http[24698]: (conntrack/thread): thread exiting; ??? es meg egy kerdes: hogy lehet ravenni kicsit "bobeszedubb" logolasra? ha mashol van a hiba (pl: policy.py), akkor a sort kiirja, de hogy azon belul mi a baja, azt nem. Koszonom: airween -- Minden baj forrása az 1/x függvény.

3 3

ftp bounce attack
by Kosa Attila 16 Jul '03

16 Jul '03

Hello! Az alabbi sorra figyeltem fel a logokban: Jul 15 16:06:26 fw zorp_ftp[26764]: (zorp-ftp@cegnev.hu/intra_ftp:4/ftp): Possibly bounce attack; connect='TRUE', remote='AF_INET(192.168.1.1:42774)' Mit akar ez jelenteni? Mar megkerestem, hogy ki volt az, csak milyen szerszammal menjek ki hozza? :) Tehat milyen tevekenyseget minosit igy a Zorp? -- Udvozlettel Zsiga

2 2